Маршрутизация с использованием таблиц (setfib, PF)
Добавлено: 2013-10-27 22:49:54
Задача поднять шлюз с 2-мя каналами от разных провайдеров, балансировка трафика, при падении одного канала, переход на второй с использованием таблиц маршрутизации (setfib). Интерфейсов на шлюзе 4. Два в мир, два в локалку.
Как организована сеть: Internet <==>/FreeBSD Gateway/ <==> Switch (HP 1810-8G) <===>Clients
Подключение к прову поднимается через mpd5 (PPPoE) с использованием setfib, т.е. сразу создается отдельная таблица маршрутизации. С этим проблем не возникло.
Для экспериментов в локалку смотрят два интерфейса для сетей 192.168.101.0/24 и 192.168.102.0/24
Для начала просто пытаюсь разрулить трафик с локалок по разным таблицам маршрутизации.
pf.conf
resolv.conf
ПРОБЛЕМА:
Назначаю клиентской машине адрес из первой сети 192.168.101.4 (данная сеть выходит в мир через первого прова), вроде как интернет есть, аська поднимается, и на поисковики зайти можно, но многое не открывается например даже этот портал (хотя пингуется).
При назначении клиентской машине адреса 192.168.102.4 (выход через второго прова), все отлично, никаких проблем с инетом нет .
Не пойму в чем может быть проблема, может кто подскажет. Сначала грешил на прова, но если подключиться с клиентской машины напрямую к данному прову, таких проблем не наблюдается.
Как организована сеть: Internet <==>/FreeBSD Gateway/ <==> Switch (HP 1810-8G) <===>Clients
Код: Выделить всё
FreeBSD 8.4-RELEASE-p4 i386 GTWKRNLДля экспериментов в локалку смотрят два интерфейса для сетей 192.168.101.0/24 и 192.168.102.0/24
Для начала просто пытаюсь разрулить трафик с локалок по разным таблицам маршрутизации.
pf.conf
Код: Выделить всё
#Внешние интерфейсы
ext_if1="re0"
ext_if2="re1"
#Внутренние интерфейсы
int_if1="em0" #192.168.101.1
int_if2="em1" #192.168.102.1
#ЛВС
int_net1="192.168.101.0/24"
int_net2="192.168.102.0/24"
# Проппустить весь трафик
pass all
#Разделение трафика с разных ЛВС по таблицам маршрутизации, соответсвенно по разным каналам
pass in quick from $int_net1 to any rtable 1
pass in quick from $int_net2 to any rtable 2resolv.conf
Код: Выделить всё
nameserver 8.8.8.8Назначаю клиентской машине адрес из первой сети 192.168.101.4 (данная сеть выходит в мир через первого прова), вроде как интернет есть, аська поднимается, и на поисковики зайти можно, но многое не открывается например даже этот портал (хотя пингуется).
При назначении клиентской машине адреса 192.168.102.4 (выход через второго прова), все отлично, никаких проблем с инетом нет .
Не пойму в чем может быть проблема, может кто подскажет. Сначала грешил на прова, но если подключиться с клиентской машины напрямую к данному прову, таких проблем не наблюдается.